קמפיין סייבר חדש ומתוחכם משתמש בטכניקת הונאה מבריקה, במקום לנסות להוריד קובץ זדוני למחשב שלכם, הוא משכנע אתכם להעתיק ולהריץ פקודת קוד הרסנית בעצמכם.
כך עובדת השיטה שעוקפת את רוב מערכות ההגנה.
אם נתקלתם לאחרונה בחלונית קופצת בתוך אתר אינטרנט שנראית בדיוק כמו מסך עדכון של Windows, כדאי שתעצרו מיד. חוקרי אבטחה מזהירים מפני גל חדש של מתקפות המכונה "ClickFix", אשר מנצלות את האמון של המשתמשים בממשק של מיקרוסופט כדי לגנוב מידע רגיש.
איך עובדת התרמית?
בניגוד למתקפות קלאסיות שמנסות להוריד קובץ EXE או MSI למחשב (שנחסם לרוב על ידי האנטי-וירוס או הדפדפן), מתקפת ClickFix פועלת בשיטה של "הנדסה חברתית" מתוחכמת:
- הפיתיון: הגולש נכנס לאתר לגיטימי שנפרץ (לרוב אתרי וורדפרס).
- ההתחזות: על המסך מופיעה שכבה (Overlay) המכסה את האתר ומחקה במדויק את מסך העדכון של Windows, עם הודעת שגיאה פיקטיבית (כמו "Client update required").
- המלכודת: המשתמש מתבקש ללחוץ על כפתור "How to fix" או "Auto Fix".
- ההדבקה העצמית: לחיצה על הכפתור מעתיקה באופן אוטומטי סקריפט PowerShell זדוני ללוח הגזירים (Clipboard) של המשתמש. במקביל, מופיעות על המסך הוראות פשוטות שמנחות את המשתמש לפתוח את חלון ה-Run (ע"י קיצור המקלדת Win+R), להקליד "powershell" ולהדביק את הקוד (Ctrl+V).
ברגע שהמשתמש לוחץ Enter, הסקריפט רץ, מוריד את הנוזקה מהשרת של התוקפים ומפעיל אותה – הכל מתחת לרדאר של מנגנוני ההגנה, שכן הפעולה בוצעה טכנית על ידי המשתמש עצמו.
מה הסכנה?
הנוזקות המופצות בקמפיין זה הן בעיקר מסוג Info-Stealers (גונבי מידע), כגון Lumma Stealer, Vidar ו-Amadey. מטרתן היא:
- לגנוב סיסמאות שמורות מהדפדפן.
- לרוקן ארנקי קריפטו.
- לגנוב קובצי "Cookies" כדי לפרוץ לחשבונות ללא סיסמה.
איך להתגונן?
זוהי לא הפעם הראשונה ששיטת ClickFix נראית בטבע (בעבר היא התחזתה לשגיאות בכרום או ב-Word), אך הווריאציה של Windows Update נחשבת לאמינה ומסוכנת במיוחד.
כללי ברזל להימנעות:
- עדכוני ווינדוס לעולם לא קורים בתוך הדפדפן: מיקרוסופט מעדכנת את המערכת רק דרך ממשק ההגדרות הפנימי של Windows, ולא דרך חלונות קופצים באתרי אינטרנט.
- לעולם אל תריצו פקודות PowerShell שאינכם מבינים: אם אתר מבקש מכם להעתיק ולהדביק קוד לתוך הטרמינל ("המסך השחור" או "המסך הכחול") – מדובר ב-100% הונאה.
- חושדים? סגרו את הדפדפן מיד ובדקו עדכונים דרך תפריט ה"התחל" במחשב.
